Только что пришла рассылка от winehq.org, их база данных логинов и паролей (точнее, хэшей паролей) была похищена. Особо неприятно то, что в качестве логина там использовался емейл.
Пострадали базы appdb (база совместимости с приложениями windows) и багзиллы (багтрекера). Пользователям уже высланы новые пароли.
Взлом произошёл через phpmyadmin, но пока не известно, была ли это уязвимость в phpmyadmin или использовался украденный пароль администратора.
Подробности: www.winehq.org/pipermail/wine-users/2011-October/097753.html
